Defaults.Exposed › Настройка › DKIM

Как да настроите DKIM в Porkbun

Публикувайте DKIM ключа на вашия имейл доставчик в DNS на Porkbun, за да носят имейлите ви защитен подпис.

Защо това е важно за вашия бизнес

DKIM (DomainKeys Identified Mail) добавя невидим цифров подпис към всеки изпратен от вас имейл. Получаващият пощенски доставчик използва публичен ключ, публикуван от вас в DNS, за да потвърди две неща: съобщението наистина е дошло от вашия домейн и никой не го е променял по пътя.

С прости думи: DKIM е печат за автентичност на вашия имейл. Затруднява имитирането и повишава шанса истинската ви поща да достигне до входящата кутия, а не до спама. Безплатно е и е еднократна настройка.

Важно: DKIM има две половини

DKIM е записът, при който е наистина важно кой какво прави:

• Вашият имейл доставчик генерира ключа. Който и да управлява пощенските ви кутии — Google Workspace, Microsoft 365 или друга пощенска услуга — създава DKIM ключа за вашия домейн в административния си панел. Не можете да измислите тази стойност сами; доставчикът я произвежда за вас, заедно с селектор (надпис, идентифициращ ключа).
• Porkbun го публикува. След това добавяте ключа в DNS на вашия домейн при Porkbun, компанията, управляваща nameservers ви.

Така: генерирайте при вашия имейл доставчик, публикувайте при Porkbun. Необходими са и двете половини.

Потвърдете, че Porkbun управлява вашия DNS

DKIM записът работи само ако е добавен там, където сочат nameservers на вашия домейн. Ако сте регистрирали домейна при Porkbun и сте го оставили на nameservers-ите по подразбиране на Porkbun, намирате се на правилното място. Ако nameservers ви сочат другаде (уеб хост, Cloudflare, вашия имейл доставчик), добавете DKIM записа там.

В акаунта си в Porkbun отворете домейна и проверете Authoritative Nameservers, показани на страницата с подробности за него. Ако са собствените nameservers на Porkbun, продължете по-долу.

Вземете записите от вашия имейл доставчик

Преди да пипате DNS-а, съберете DKIM данните от този, който управлява имейла ви:

• Google Workspace: в конзолата за администрация отидете на Apps → Google Workspace → Gmail → Authenticate email, генерирайте ключа и копирайте селектора (обикновено google._domainkey) и дългата TXT стойност, започваща с v=DKIM1; k=rsa; p=.
• Microsoft 365: Microsoft използва два CNAME записа, наречени selector1._domainkey и selector2._domainkey, всеки сочещ към дълга ...onmicrosoft.com цел. Намерете ги под DKIM в административната зона на Microsoft 365.
• Друг доставчик: потърсете в зоната за настройка на имейл или DNS на доставчика DKIM записа му и копирайте хоста и стойността точно.

Отбележете дали сте получили TXT записи или CNAME записи — ще изберете съответния тип в следващата стъпка.

Стъпка по стъпка в Porkbun

1. Влезте в Porkbun и отворете Account → Domain Management.
2. Намерете домейна си и кликнете иконата Details (зъбно колело), след което отворете редактора DNS Records за него.
3. В зоната Add a DNS record задайте Type да съответства на казаното от вашия доставчик — TXT за повечето доставчици или CNAME за Microsoft 365.
4. В полето Host въведете само частта на селектора — например google._domainkey или selector1._domainkey. Не добавяйте доменното си име в края; Porkbun го добавя автоматично.
5. В полето Answer поставете стойността, дадена от вашия доставчик:
   • За TXT запис — дългата стойност на ключа, започваща с v=DKIM1;.
   • За CNAME запис — целевия хост (например адресът ...onmicrosoft.com).
6. Оставете TTL на стойността по подразбиране.
7. Кликнете Add за записване. За Microsoft 365 повторете за втория селектор.

Грешки, които хората правят в Porkbun

• Правилен тип на записа. Google Workspace дава TXT запис; Microsoft 365 дава два CNAME записа. Добавянето на грешен тип означава, че DKIM никога не валидира. Съответствайте точно на казаното от вашия доставчик.
• Не поставяйте пълния домейн в Host. Ако доставчикът показва google._domainkey.yourdomain.com, въвеждате само google._domainkey при Porkbun — останалото се добавя за вас. Включването на домейна отново създава дефектен хост като google._domainkey.yourdomain.com.yourdomain.com.
• Поставете целия ключ — той е дълъг. DKIM публичните ключове са стотици знаци. Уверете се, че нищо не е отрязано и не са влезли случайни интервали или нови редове.
• Не добавяйте свои кавички. Поставете обикновената стойност; Porkbun обработва кавичките вместо вас. Ръчното добавяне на " знаци може да повреди записа.
• Завършете и при доставчика. Някои доставчици (включително Google) изискват да се върнете и да кликнете бутон за стартиране на подписването след като записът е активен. Публикуването само не е достатъчно — включете DKIM при доставчика.
• Дайте му малко време. DNS промените могат да отнемат минути до няколко часа преди доставчикът да може да потвърди и DKIM да започне да валидира.

Проверете дали е работило

След публикуването на записа (и включването на DKIM при вашия доставчик, ако е необходимо), стартирайте безплатната проверка в Defaults.Exposed. Ще потвърди на разбираем език дали DKIM записът ви е публикуван и четим. Вашите данни се обработват в ЕС.

Готово? Проверете домейна си безплатно за да потвърдите, че е проработило — и вижте пълната си оценка по всички 34 проверки.